CVE-2017-10312

CAO 7.1CVE-2017-10312 · Công bố 19/10/2017 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2017-10312 là lỗ hổng mức CAO (CVSS 7.1) ảnh hưởng hyperion bi+ (oracle).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.9%, cao hơn 79.5% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
hyperion bi+ oracle	`= 11.1.2.4`	Chưa có bản vá

Mô tả

Vulnerability in the Oracle Hyperion BI+ component of Oracle Hyperion (subcomponent: UI and Visualization). The supported version that is affected is 11.1.2.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Hyperion BI+. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Hyperion BI+ accessible data as well as unauthorized update, insert or delete access to some of Oracle Hyperion BI+ accessible data. CVSS 3.0 Base Score 7.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N).